Политика конфиденциальности

Политика в отношении обработки персональных данных сайта pavik.ru и мобильного приложения «Pavik»

Редакция от 21 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она определяет, какие персональные данные обрабатывает Оператор, для чего и как, кому их передаёт, как защищает и как пользователь может управлять своими данными.

1.2. Оператор персональных данных: индивидуальный предприниматель Ватаманюк Павел Андреевич, ИНН 971507391112, ОГРНИП 318505300177383 (далее — Оператор). Контакты по вопросам персональных данных: электронная почта info@pavik.ru, телефон +7 (495) 021-05-55, почтовый адрес: 143054, Московская область, Одинцовский район, д. Хлюпино, ул. Заводская, д. 2.

1.3. Политика распространяется на персональные данные, которые Оператор получает:

• через веб-сайт https://pavik.ru (далее — Сайт);
• через мобильное приложение «Pavik» для iOS и Android (далее — Приложение);
• при общении с Оператором по телефону, электронной почте и в чате поддержки.

Сайт и Приложение вместе далее называются Сервисами.

1.4. Согласие на обработку персональных данных пользователь даёт отдельно — при регистрации, входе или оформлении заказа — в порядке, установленном Законом о персональных данных. Согласие на получение рекламных сообщений даётся отдельно от согласия на обработку данных для исполнения заказа.

1.5. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшей целью и условием своей деятельности.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — пользователю Сервисов (субъекту персональных данных).

2.2. Пользователь — любое лицо, которое посещает Сайт, пользуется Приложением или обращается к Оператору.

2.3. Аккаунт — учётная запись пользователя. Она общая для Сайта и Приложения.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

2.8. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить, какому пользователю принадлежат персональные данные.

2.9. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.10. Идентификатор устройства — присваиваемый устройству или Приложению технический идентификатор. Используется для доставки уведомлений и статистики.

3. Какие данные мы обрабатываем и откуда их получаем

3.1. Данные, которые пользователь указывает сам:

• фамилия и имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки, точка на карте, подъезд, этаж, код домофона, комментарий курьеру, желаемая дата доставки;
• сообщения и фотографии, которые пользователь отправляет в чат поддержки, письма и обращения;
• сведения о питомцах, если пользователь их внёс: кличка, вид, вес, активность;
• отзывы о товарах.

3.2. Данные о заказах: состав и сумма заказов, выбранные способы доставки и оплаты, статусы заказов и оплаты, применённые промокоды и бонусы, содержимое корзины, избранные товары, выбранный город.

3.3. Данные, которые собираются автоматически на Сайте: файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, дата и время посещения. Эти данные собираются, в том числе, сервисами веб-аналитики «Яндекс Метрика» и «Рейтинг Mail» (Top.Mail.ru) — см. раздел 12.

3.4. Данные, которые собираются автоматически в Приложении:

• идентификатор устройства для доставки push-уведомлений;
• модель устройства, версия операционной системы, версия Приложения, язык;
• сведения об использовании Приложения: какие экраны открывались и какие действия выполнялись (например, «добавить в корзину», «оформить заказ»), суммы заказов, номер покупателя в магазине, приблизительный регион по IP-адресу;
• отчёты о сбоях и технические журналы.

Сведения об использовании и отчёты о сбоях собираются через сервис AppMetrica. Идентификаторы устройства, в том числе рекламный идентификатор, если его предоставляет операционная система, используются только для статистики. Приложение не показывает рекламу, не использует данные для отслеживания пользователя в чужих приложениях и на чужих сайтах и не передаёт в статистику имя, телефон, электронную почту, адрес и комментарии.

3.5. Разрешения Приложения. Приложение запрашивает доступ к функциям устройства только тогда, когда он нужен, и только с согласия пользователя:

• Геолокация. Запрашивается только при нажатии кнопки «моё местоположение» на карте выбора адреса доставки. Нужна, чтобы поставить точку на карте и рассчитать стоимость доставки. В фоновом режиме Приложение местоположение не получает. Выбранный адрес и точка на карте становятся частью заказа.
• Фотографии. Приложение получает только те фотографии, которые пользователь сам выбрал для отправки в чат. К остальной галерее доступа нет.
• Уведомления. Используются для сообщений о заказе, ответах менеджера и, если пользователь это включил, об акциях.

Приложение не запрашивает доступ к контактам, камере и микрофону.

3.6. Чего мы не обрабатываем: данные банковских карт (их обрабатывает банк на своей платёжной странице), специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки и правовые основания

Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными.

5. Кому передаются персональные данные

5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.

5.2. Оператор передаёт персональные данные только в объёме, необходимом для указанных целей, следующим лицам:

• АО «ТБанк» — приём онлайн-оплаты банковской картой и через СБП. Передаются номер и сумма заказа. Данные карты пользователь вводит на странице банка, Оператор их не получает.
• Курьеры Оператора и транспортная компания СДЭК — доставка заказа. Передаются имя, телефон, адрес доставки и состав заказа.
• ООО «ЯНДЕКС» — сервисы «Яндекс Метрика» (статистика Сайта), AppMetrica (статистика и отчёты о сбоях Приложения) и «Яндекс Карты» (выбор адреса доставки на карте).
• ООО «ВК» — счётчик «Рейтинг Mail» (Top.Mail.ru) на Сайте.
• Сервисы доставки push-уведомлений — Apple Push Notification service (для iPhone), Firebase Cloud Messaging (для Android) и сервис отправки уведомлений Expo. Им передаются только технический идентификатор устройства и текст уведомления, который нужно показать на экране. Контактные данные, адреса и другие данные аккаунта им не передаются.
• Провайдер хостинга — размещение Сайта и базы данных на серверах в Российской Федерации.
• Государственные органы — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

5.3. Лица, которым Оператор поручает обработку персональных данных, обрабатывают их на основании договора и по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных). Они обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в объёме не меньшем, чем предусмотрено настоящей Политикой и Законом о персональных данных. Сервисы, указанные в п. 5.2, обрабатывают полученные данные также по собственным правилам и политикам конфиденциальности.

6. Место хранения

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Оператор не осуществляет трансграничную передачу персональных данных.

7. Сроки хранения

По истечении срока хранения или по достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

8. Удаление аккаунта, отзыв согласия и отказ от рассылок

8.1. Удаление аккаунта в Приложении: «Профиль» → «Настройки» → «Удалить аккаунт» → подтвердить. Вход в аккаунт сразу закрывается на всех устройствах, заявка на удаление передаётся Оператору.

8.2. Удаление аккаунта без Приложения: напишите на info@pavik.ru с адреса электронной почты, привязанного к аккаунту, с темой «Удаление аккаунта». Можно также позвонить по телефону +7 (495) 021-05-55. Чтобы исключить удаление чужого аккаунта, Оператор может попросить подтвердить, что обращение исходит от владельца аккаунта.

8.3. Что происходит после заявки. В срок не более 30 дней с даты получения заявки Оператор удаляет или обезличивает данные аккаунта: контакты, адреса, избранное, сведения о питомцах, переписку с поддержкой, идентификаторы устройств и связь со статистикой. Не удаляются данные о совершённых заказах и платежах: Оператор обязан хранить их в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (раздел 7). Эти данные хранятся с ограниченным доступом, не используются для других целей и уничтожаются по истечении срока.

8.4. Отзыв согласия на обработку персональных данных: напишите на info@pavik.ru с темой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если у него нет иных законных оснований для обработки. Отзыв согласия не влияет на законность обработки, проведённой до отзыва.

8.5. Отказ от рекламных сообщений: ссылка «Отписаться» в письме, переключатель «Акции и новинки» в настройках Приложения («Профиль» → «Настройки») или письмо на info@pavik.ru. Сообщения о заказах при этом продолжают приходить, пока заказ не выполнен.

8.6. Исправление данных: в профиле на Сайте или в Приложении либо письмом на info@pavik.ru с темой «Актуализация персональных данных».

9. Права пользователя

9.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных, в том числе о целях, способах и сроках обработки, о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и потребовать прекратить их обработку;
• потребовать прекратить обработку персональных данных в целях продвижения товаров;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Запросы направляются на info@pavik.ru или по почтовому адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах продления.

9.3. Пользователь обязан предоставлять достоверные сведения о себе и не указывать персональные данные третьих лиц без их согласия.

10. Обязанности Оператора

Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
• предоставлять пользователю по его запросу информацию об обработке его персональных данных;
• отвечать на обращения и запросы пользователей и их законных представителей;
• сообщать в уполномоченный орган по его запросу необходимую информацию в течение 10 рабочих дней;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

11. Принципы обработки и защита персональных данных

11.1. Обработка персональных данных ведётся на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только данные, которые отвечают этим целям, в объёме, не избыточном по отношению к ним. Не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях.

11.2. Для защиты персональных данных Оператор, в частности:

• передаёт данные между устройством пользователя, Сайтом и Приложением только по защищённому протоколу HTTPS;
• хранит данные на серверах в Российской Федерации;
• разграничивает доступ сотрудников: к данным покупателей имеют доступ только сотрудники, которым это нужно для работы, и только под своими учётными записями;
• не хранит пароли и одноразовые коды входа в открытом виде;
• хранит ключ входа в Приложение в защищённом хранилище устройства (Keychain на iOS, Keystore на Android). Срок действия ключа ограничен;
• закрывает служебные разделы и файлы от доступа извне;
• не получает и не хранит данные банковских карт;
• обязывает сотрудников и лиц, которым поручена обработка, соблюдать конфиденциальность персональных данных.

11.3. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия пользователя, если иное не предусмотрено федеральным законом.

12. Файлы cookie и веб-аналитика на Сайте

12.1. Сайт использует файлы cookie. Они нужны, чтобы корзина и вход работали, чтобы запоминать выбранный город, а также для статистики посещений через сервисы «Яндекс Метрика» (ООО «ЯНДЕКС») и «Рейтинг Mail» (ООО «ВК»).

12.2. Пользователь может запретить сохранение cookie или удалить их в настройках браузера. В этом случае часть функций Сайта, например корзина и вход, может работать некорректно.

13. Дети

Сервисы не предназначены для лиц младше 14 лет, и Оператор сознательно не собирает их персональные данные. Если Оператору станет известно, что такие данные были получены, он их удалит. Законные представители могут направить соответствующий запрос на info@pavik.ru.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения, если в ней не указано иное. При существенных изменениях Оператор уведомляет пользователей на Сайте или в Приложении.

14.2. Актуальная редакция Политики постоянно доступна по адресу https://pavik.ru/policy/, а также в Приложении: «Профиль» → «Настройки» → «Политика конфиденциальности».

14.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по электронной почте info@pavik.ru.